(The Center Square) – Texas recibirá $1.63 millones de un acuerdo nacional alcanzado con Experian y T-Mobile derivado de una investigación de los fiscales generales de 40 estados.
A principios de este mes, la coalición anunció que había obtenido acuerdos por un total de más de $16 millones con Experian Data Corp., Experian Information Solutions y T-Mobile.
Los acuerdos se derivan de una violación de datos de Experian del 15 de septiembre de 2015 que afectó a más de 15 millones de personas, incluidos casi dos millones de tejanos, que habían presentado solicitudes de crédito con T-Mobile, un cliente de Experian. Como resultado, Texas recaudará y distribuirá aproximadamente $1.63 millones.
“Estas filtraciones de datos ponen en riesgo la privacidad y la información personal de millones de estadounidenses, incluidos casi dos millones de tejanos. Este acuerdo es un paso importante para garantizar que haya responsabilidad”, dijo el fiscal general de Texas, Ken Paxton, en un comunicado el miércoles. “Mi oficina continuará haciendo cumplir las leyes de Texas que exigen la protección de la información personal de los consumidores”.
Como parte del acuerdo de conciliación, EIS proporcionará cinco años de servicios gratuitos de control de crédito a los consumidores afectados y dos copias gratuitas de los informes de crédito anualmente durante este período de tiempo. El acuerdo también brinda a los consumidores elegibles alertas automáticas de cualquier cambio en su puntaje de crédito, monitoreo del número de Seguro Social, incluida la vigilancia de la web oscura y una póliza de seguro de robo de identidad de $ 1 millón.
Los consumidores elegibles interesados en recibir servicios gratuitos de monitoreo de crédito pueden encontrar más información esta página.
Experian mantiene que "un atacante cibernético obtuvo acceso no autorizado a partes de la red Experian que almacenaban información personal de los consumidores que solicitaron los servicios ofrecidos por T-Mobile USA, Inc". Los afectados habían solicitado servicios de pospago de T-Mobile y financiación de dispositivos entre septiembre de 2013 y septiembre de 2015.
“La información comprometida incluía nombres, direcciones, fechas de nacimiento, números de Seguro Social, números de identificación del gobierno e información relacionada utilizada en la evaluación de T-Mobile de los historiales crediticios de los consumidores”, según Experian.
Además de pagar el dinero del acuerdo a los estados, Experian Information Solutions (EIS), T-Mobile y Experian Data Corp. acordaron fortalecer sus protecciones al consumidor reforzando sus términos de cumplimiento. Esto incluye garantizar que no se hagan declaraciones falsas a los clientes sobre el grado en que Experian protege su privacidad y seguridad de la información personal. También incluye exigirles que implementen un programa integral de seguridad de la información, crear disposiciones de diligencia debida que requieran que Experian examine adecuadamente las adquisiciones y evalúe las preocupaciones de seguridad de los datos antes de la integración e implemente una variedad de medidas de seguridad relacionadas con "cifrado, segmentación, administración de parches". , detección de intrusos, firewalls, controles de acceso, registro y monitoreo, pruebas de penetración y evaluaciones de riesgos”.
En un acuerdo por separado, T-Mobile también acordó fortalecer su proceso de supervisión de proveedores mediante la implementación de un Programa de gestión de riesgos de proveedores, para mantener un inventario de contratos de proveedores de T-Mobile, incluidas las calificaciones de riesgo de proveedores, para imponer requisitos de seguridad de datos contractuales a los proveedores de T-Mobile. y subproveedores, y establecer mecanismos de evaluación y seguimiento de proveedores, entre otros procesos.
El acuerdo con T-Mobile excluye otra violación masiva de datos que la compañía anunció en agosto de 2021, que actualmente está investigando una coalición multiestatal de fiscales generales.
